首页 iptables教程iptables规则优化最佳实践

iptables-Target详解

iptables规则保存

运维派是国内成立最早的IT运维技术社区,欢迎关注公众号:yunweipai

规则优化最佳实践

1.安全放行所有入站和出站的状态为ESTABLISHED状态连接,建议放在第一条,效率更高

2.谨慎放行入站的新请求

3.有特殊目的限制访问功能,要在放行规则之前加以拒绝

4.同类规则(访问同一应用,比如:http ),匹配范围小的放在前面,用于特殊处理

5.不同类的规则(访问不同应用,一个是http,另一个是mysql ),匹配范围大的放在前面,效率更高

6.应该将那些可由一条规则能够描述的多个规则合并为一条

7.设置默认策略,建议白名单(只放行特定连接)

-iptables -P,不建议,容易出现“自杀现象”

-规则的最后定义规则做为默认策略,推荐使用,放在最后一条

本文链接:http://www.yunweipai.com/35063.html

iptables-Target详解

iptables规则保存

网友评论comments

发表评论

电子邮件地址不会被公开。 必填项已用*标注

暂无评论

Copyright © 2012-2020 YUNWEIPAI.COM - 运维派
扫二维码
扫二维码
返回顶部